偵測到 Oracle WebLogic Server 管理主控台
medium Web App Scanning Plugin ID 112545
語系：
概要
偵測到 Oracle WebLogic Server 管理主控台說明
在目標 Web 應用程式上偵測到 Oracle WebLogic Server 管理主控台，這可能會向攻擊者顯示可透過使用其他技術 (例如暴力密碼破解或字典攻擊) 利用的攻擊媒介，進而允許攻擊者取得管理功能的存取權。解決方案
限制或停用管理主控台的存取權。另請參閱
https://docs.oracle.com/middleware/12213/wls/INTRO/adminconsole.htm#INTRO146
Plugin 詳細資訊
嚴重性: Medium
ID: 112545
類型: remote
系列: Web Applications
已發布: 2018/11/9
已更新: 2021/11/26
掃描範本: api, basic, full, pci, scan
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Low
基本分數: 2.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: Tenable
CVSS v3
風險因素: Medium
基本分數: 5.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS 評分資料來源: Tenable